🇰🇷 한글 설명
FreeRDP 3.32.2 이전 버전의 save_png_to_buffer() 함수에는 힙 버퍼 over-read 취약점이 존재합니다. 악성 RDP 서버가 16bpp DIB 클립보드 데이터를 전송하면 클라이언트 힙 메모리 일부가 PNG 변환 과정에서 클립보드 이미지에 포함되어 유출될 수 있습니다.
💡 쉬운 설명
악의적인 원격 데스크톱 서버에 접속하면 내 컴퓨터의 일부 메모리 내용이 클립보드 이미지에 섞여 밖으로 새어 나갈 수 있습니다. 해당 프로그램을 최신 버전으로 업데이트하면 이 문제를 막을 수 있습니다.
🇺🇸 원문 (English)
FreeRDP before 3.32.2 contains a heap buffer over-read vulnerability in save_png_to_buffer() that allows malicious RDP servers to leak client memory by sending 16 bpp DIB clipboard data. Attackers can offer a CF_DIB BI_BITFIELDS image that, when converted to PNG for a local application, embeds client heap bytes into the clipboard image.
📍 영향받는 시스템
FreeRDP 3.32.2 미만 버전을 사용하는 RDP 클라이언트 시스템
⚔️ 공격 벡터
악성 RDP 서버가 CF_DIB BI_BITFIELDS 형식의 이미지를 클립보드로 제공하여 클라이언트 힙 메모리를 PNG 이미지에 포함시켜 유출
🛡️ 대응 방법
FreeRDP를 3.32.2 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 3.32.2 미만이면 취약하며, 3.32.2 이상이면 패치가 적용된 상태입니다.
freerdp --version 2>/dev/null || xfreerdp --version 2>/dev/null | head -n 1
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server